保护企业数据安全和隐私的流程

　　数据盗窃正在逐渐增加，企业开始意识到必须防止非公开信息的内部泄露。企业数据安全应该采取措施来保护非公开信息的隐秘性。以下这些步骤可以帮助防止数据泄露：

　　1、识别并优先保护易受攻击的信息，例如机密信息

　　保护这些信息的第一步应该是，按照价值程度和机密程度将这些信息分类，应该受到保护的信息类型包括：

　　结构化信息（社会安全号码、账号、个人身份证号码、信用卡号码）

　　非结构化信息（联系方式、财务信息和客户信函）

　　2、进行风险评估并分析信息流

　　为了保护信息安全，你需要了解这些信息在企业的流动性。你需要确定信息流，然后检查可能出现潜在泄露的位置。这可以通过分析几个问题来了解：

　　谁具有访问信息的权利

　　数据是如何创建、修改、加工或者分发的？

　　数据在网络中的移动情况

　　是否符合政策要求

　　通过检查信息的流动情况，你就能够确定存在潜在泄露的位置，然后在这些位置加强预防措施。

　　3、保持政策的更新，确保对访问、使用情况和数据分配执行了严格的政策

　　不同的信息应该使用不同的政策来管理。不应该对所有公司数据执行通用的政策，分类数据或信息都应该有独特的政策来管理，例如客户数据、员工记录和知识产权信息不能采用相同的政策，每种信息都应该有自己独特的政策来管理，因为这些数据本质上不相同。这也是上一步骤信息分类的重要性。

　　部署好政策后，应该对其进行监控和执行，否则根本没有用。

　　4、身份验证

　　确定谁能够访问数据和通过身份验证。

　　使用强大的双因素身份验证，这可能涉及各种各样的产品和应用程序。通过这种方式，你就能够控制哪些人能够访问数据，而哪些人不能访问数据。

　　5、通过监控、执行和审查来控制对数据的访问权限

　　为了保护机密信息和公司资产的安全性，必须确保对政策的控制和执行力度。应当在企业内数据流的路径中建立控制点，这样可以在任何时间来验证合规性，并能够阻止未经授权流量。部署好政策后，不能就把政策丢在脑后了，应该定期进行审查，并在必要时进行修改，以确保系统始终处于最佳状况。另外，外部审计也是很有用的。

　　6、加密数据

　　确保数据在网络的所有点都进行了加密，包括传输中的数据以及存储在数据库中的数据

　　你的安全规划应该包括

　　访问、计划和设计

　　身份验证（强大的双因素身份验证）

　　访问控制（监控、审计和日志记录）

　　加密（端到端）

　　无论是保护个人信息，还是保护公司数据，都是一个漫长的旅程，而不是一次性解决的问题。你需要采取系统的方法来识别重要数据，并部署不同的措施来帮助保护数据。采用各种措施保护数据和资产，包括在各个点进行数据加密，例如流动中的数据以及存储在数据库中的数据，还有双因素身份验证。还应该采取预防措施来控制数据访问和数据的分布。黑客并不是唯一的威胁，防火墙能够阻止黑客进入网络内部，然而，这项技术却忽视了内部威胁。企业应该结合多种安全措施来保护数据安全，这比采取任何单独措施都更加有效。

（编辑：ASP站长网）